Reverse Whois est un service qui effectue des recherches sur les noms de domaine enregistrés par des particuliers ou des organisations.

Effectuez des recherches de domaine à l’aide de termes de recherche dans les observables que vous joignez à un incident de sécurité. L’API Reverse Whois recherche les enregistrements de domaine en fonction des termes de recherche que vous saisissez et renvoie tous les enregistrements qui correspondent à ces termes.

Les analystes utilisent parfois cette intégration en même temps que l’intégration pour la recherche sur les Whois incidents de sécurité. L’intégration Whois fournit des informations d’enrichissement supplémentaires en fonction des recherches de domaine effectuées à partir de l’intégration Reverse Whois .